KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 1. Oulu

Transkriptio

1 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 1 Oulu kimmo@ict-tuki.fi tai kimmor@gmail.com

2 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 2 Päivien tarkoitus Koulutuskiertue koostuu neljästä mikroluokkaympäristössä toteutettavasta koulutuspäivästä sekä yhdestä seminaaripäivästä. Kaikissa koulutuspäivissä keskeinen aihe on se, miten hyödynnetään olemassa olevaa tietoja viestintäteknologiaa nykyistä tehokkaammin sekä kuinka saadaan irti paras tuotto olemassa olevista tai tulevista investoinneista.

3 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 3 Päivän ohjelma - tiivistys 8.30 Aamiainen 9.00 Kertaus virtuaaliympäristön hallinta Keskeiset hallintavälineet: Vista & 2008 materiaali 1. pv osassa / kirjassa s hyvät käytännöt (toimivat myös 2008) Lounas Windows Server Kahvi Lisää kahvia Päivän päätös

4 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 4 Virtual PC-ympäristön hallinta

5 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 5 Virtual PC-ympäristön hallinta Isäntä Vista-tietokone Vista Tunnus: admin salasana:admin Vista Vista Vista Vista Vista Vista Vista Vista Vista Vista Vista Vista Vista Vista15.251

6 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 6 Virtual PC-ympäristön hallinta Isäntäkone R Server Vista XP

7 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 7 Virtual PC-ympäristön hallinta Settings esimerkkinä Windows XP VM:

8 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 8 Virtual PC-ympäristön hallinta Voimme optimoida muistinmäärää, esimerkiksi: XP 1024 Mt Vista 1536 Mt Mt Mt Yhteensä 5,5 Gt Vistalle jää vielä 2,5 Gt omaa muistia Tarkistetaan myös Shared folder sekä Display

9 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 9 Virtual PC-ympäristön hallinta Performance-kohdasta voit säätää suorituskykyä, meidän käytössä voidaan myös kokeilla näitä asetuksia

10 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 10 Virtual PC-ympäristön hallinta Voit sammuttaa virtuaalikoneen eri keinoilla vältä turn off sama kuin virta poikki!

11 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 11 Virtual PC-ympäristön hallinta Normaalisti pikanäppäin AltGr, mutta estää SF-näppiksessä \ yms merkkien toiminnan, joten vaihdoin ScrollLockiksi

12 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 12 Palvelimet Työasemat: Tunnus: admin Salasana: admin Palvelimet: Tunnus: administrator Salasana: Koira123 Jos joutuu vaihtamaan niin» Kissa123

13 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 13 Virtual PC-ympäristön hallinta Vista01-isäntäkone XP01 VirVista v1 2003v

14 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 14 Internet-yhteys Scandicin wlan-verkkoa lainattu käyttöömme: - username: nv46ct - Password: Kirjatkaa ylös - Kaksi konetta ei pääse internet-verkkoon, kerron miksi - Lähiverkko toimii eli voivat kopioida päivän päätteeksi materiaalit yms mukaansa - Langaton WLAN-silta aiheuttaa myös sen, että virtuaalikoneet eivät näe LANia lainkaan - Virtuaalipalvelimet eivät näy kuin paikallisesti

15 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 15 Windows 2003 hyvät käytännöt Muutamia keskeisiä havaintoja ennen 2008-asioita

16 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 16 W2k3 R2 - yleistä Versio julkaistiin, jotta suurasiakkaat saatiin tuntemaan saaneensa ylläpitomaksuille vastinetta Windows Server 2008 tuli kuitenkin vasta Muuten olisi voitu julkistaa uutena SP2-päivityksenä ja feature pack-pakettien kautta ilmaisena versiona Standard, Enterprise, Datacenter-versioille, ei versiota Itaniumille ennen kuin Longhornin kautta Tukee sekä x86 ja X64-versioita 2003-palvelimista

17 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 17 W2k3 R2 - yleistä Toimitetaan kahdella CD:llä CD 1 = Windows Server 2003 SP1 siis sama kuin vanha 2003 CD 2 = R2 lisäominaisuudet löytyvät kaikki täältä Uudet lisenssiavaimet R2 uusi versio vaatii uudet product key-avaimet SP1 koneen päivitys Lisää Add/Remove Windows components valinnat, ei asenna automaattisesti uusia komponentteja Jotkut ominaisuudet vaativat AD Scheman päivityksen Erillinen prosessi Tutustu huolella etukäteen ohjeeseen Tuki vuoteen 2013 asti sama kuin Gold W2k3

18 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 18 W2k3 R2 - yleistä Ei uutta CAL:a (Windows Server 2003 CAL käy edelleen ) Ei sitä kautta uusia piilokustannuksia Palvelin: uusi versio Joko ylläpidon kautta (SA) tai hankittava uutena käyttöoikeutena Windows Server 2003 R2 Enterprise Virtualisoinnin lisenssointimuutokset: sallii neljän vieraskäyttöjärjestelmän käytön, Standard tai Enterprise vieraskäyttöjärjestelmät

19 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu R2 uudet ominaisuudet - tiivistys Levynhallinta Levynhallinnassa kansio-kohtainen levykiintiö ja tallennettavien tiedostojen suodattaminen Etätoimistot AD Unix-yhteensopivuus Palvelimenhallinta

20 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 20 Käytettäviä työvälineitä 2003-palvelimella: Configure your server-velho valmiiden roolien määrittämiseen Manage your server roolien tarkemmat asetukset XP-työasemalla: Adminpak palvelimen hallintaohjelmien käyttöönotto työasemassa Remote Desktop Client eli etätyöpöytäyhteys avataan hallintayhteys 2003-palvelimelle joko omaan istuntoon tai konsolille, jolloin saat eteesi saman näkymän kuin istuessasi palvelinhuoneessa palvelimen näytön/näppiksen ääressä Molemmilla 2003 SP1 Support Tools sekä 2003 Resource Kit apuohjelmat Yhteensä >100 loistavaa apuohjelmaa asioiden automatisoimiseen sekä vikatilanteiden selvittelyyn

21 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 21 Configure your server Configure your server

22 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 22 Configure your server Velho tutkii palvelimen ja verkon rakennetta

23 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 23 Configure your server Saat näkyville sen hetkiset roolit

24 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 24 Configure your server Valmiit palvelinroolit: File server tiedostopalvelin, esimerkiksi kotihakemistot ja muut Print server - tulostinpalvelin Application server (IIS, ASP.NET) sovelluspalvelin, etenkin IIS Mail server (POP3, SMTP) - postipalvelin Terminal server - päätepalvelin Remote access/vpn server etäkäyttö/vpn-palvelin Domain controller (Active Directory) AD:n ohjauspalvelin DNS server dns-nimipalvelin DHCP server tcp/ip-tietojen automaattinen jakelu Streaming media server multimedia-palvelut WINS server vanha netbios-nimipalvelu

25 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 25 Configure your server Esimerkiksi tiedostopalvelinkäytössä kysytään, haluatko ottaa käyttöön levykiintiöt eli quotan

26 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 26 Configure your server Indeksointi nopeuttaisi tiedostojen hakua, mutta se myös hidastuttaa palvelinta

27 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 27 Configure your server Tässä vaiheessa voit vielä peruuttaa, napauttamalla Next tehdään tekemäsi

28 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 28 Configure your server Velho etenee

29 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 29 Velho käynnistää uuden velhon, jonka avulla voidaan jakaa kansioita, valitaan jaettava kansio

30 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 30 Offline-käyttö mahdollistaa esimerkiksi kannettavilla tietokoneilla jaetun kansion käyttämisen, vaikka tietokone ei ole kiinni millään tavalla lähiverkkoon käyttöönotto tapahtuu työasemassa jaetun resurssin kohdalla napauttamalla hiiren oikeata painiketta ja valitsemalla Offline-käyttö, joka käynnistää ensimmäisellä kerralla velhon, jolla se määritetään

31 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 31 Offline-käyttö Oikea painike jaetun resurssin kohdalla ja sitten velhosta Seuraava

32 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 32 Offline-käyttö Muussa tapauksessa käyttäjän pitää huolehtia tästä kansion Työkalut Synkronoi-valinnalla tämä unohtuu helposti vaikkapa kannettavaa verkosta irrotettaessa.

33 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 33 Offline-käyttö XP huomauttaa 60 minuutin välein kun jatkossa työskennellään Offline-tilassa. Työpöydälle tulee pikakuvake, josta pääsee katsomaan Offlinen tilan sen hetkistä tilaa.

34 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 34 Offline-käyttö Normaalisti aina otetaan käyttöön offline myös alikansioissa, tämän jälkeen tehdään varsinainen synkronointi. Synkronoinnin voi tehdä myös myöhemmin Synkronoi-ohjelmalla (myös Win+R: mobsync)

35 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 35 Offline-käyttö Näet mitä koneessa on käytössä offline-tilassa Myös www-sivuja voidaan ottaa offlinekäyttöön

36 Valitse tarvitsemasi käyttöoikeudet muista, että kirjoitusoikeus jaettuun kansioon on aina suurempi tietoturvariski kuin pelkkä lukuoikeus! KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 36 Configure your server

37 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 37 Configure your server Configure your server-velhon ajo on päättynyt, palvelin toimii nyt tiedostopalvelimena

38 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 38 Tarvittavat työvälineet Manage your server Ohjelmalla pääset hallitsemaan palvelimen sen hetkisiä rooleja. Valinnalla Add or remove a role pääset configure your server ohjelmaan uudelleen.

39 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 39 Manage your server Tiedosto-palvelimen hallinta tuo esille pelkästään tätä varten tarkoitettuja hallintaliittymiä

40 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 40 Tarvittavat työvälineet Adminpak adminpak tuo XP-työasemaan kaikki ne samat hallintavälineet, mitä palvelimeltakin löytyy palvelimen asennusmedialla on i386- kansiossa adminpak.msi, mutta hae aina ennemmin netistä uusin versio, esimerkiksi 2003 SP1:n tukeman version löydät: google: 2003 sp1 adminpak.msi on rompulla 2003server_kurssi-kansiossa

41 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 41

43 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 43 Adminpak Huomaa, hallintavälineet ovat mscliittymiä, voit käynnistää ne suoraan Suorita (Win+R) tai syöttämällä osoiteriville esimerkiksi: dsa.msc Löydät nämä c:\windows\system32- kansiosta *.msc-nimisinä tiedostoina samasta paikasta kannattaa muistaa *.cpl eli ohjauspaneelin appletit

44 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 44 Adminpak AD:n kaikki keskeiset hallintavälineet on keskitetty yhden hallintaliittymän taakse (Win + R: admgmt.msc)

45 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 45 Tarvittavat työvälineet Etätyöpöytäyhteys Remote desktop eli etätyöpöytäyhteys mahdollistaa toisen XP-työaseman hallitsemisen tai 200xpalvelimeen kiinnittymisen XP-työasemassa olemassa oleva kirjautunut käyttäjä kirjataan ulos, jotta hän ei näe, mitä tietokoneelle tehdään remote assistance eli etätuki mahdollistaa näyttö/näppis/hiirityyppisen työaseman kaappaamisen työasemassa ei voi siis olla kuin yksi samanaikainen käyttäjä sen sijaan 200x-palvelimella voi olla kirjautuneena samanaikaan remote administrator-tilan kautta 2 samanaikaista etätyöpöytäkäyttäjää mikäli tarvitaan >2 samanaikaista, pitää palvelin asentaa terminal server toimintatilaan, joka edellyttää TS CALkäyttöoikeuslisenssien hankintaa ja asentamista terminal server licensing-ohjelmalla 120 päivän kuluessa

46 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 46 Etätyöpöytäyhteys Käynnistä ohjelma: Mstsc ja muuta asetukset: Voit syöttää valmiiksi käyttäjänimesi, joka on sama Kuin WS-numerosi ja salasanan, joka on: Salasana2005 Tallenna salasana ja Tallenna asetukset valinnalla Tallenna nimellä esimerkiksi työpöydälle

47 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 47 Etätyöpöytäyhteys Jatkossa pääset suoraan etätyöpöytähallintaan kaksoisnapauttamalla työpöydällä olevaa pikakuvaketta huomaa siihen liittyvät tietoturvariskit! Vähintään näytön salasanasuojaus yms

48 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 48 Etätyöpöytäyhteys Normaalisti ei kannata asennuttaa palvelimelle oman tietokoneesi paikallisia verkkotulostimia Rasti kohdassa Levyasema on erittäin hyödyllinen, mutta myös vaarallinen se mahdollistaa kohdepalvelimella ollessasi oman työasemasi levyasemien näkyvyyden kyseisen palvelimen resurssienhallintaan!

49 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 49 Etätyöpöytäyhteys Valitse oikea verkkonopeus rdpprotokolla siirtää kuvaa, jonka takia sen nopeus on suoraan verrannollinen kaistanleveyteen turhaa grafiikkaa ei kannata siirtää hitaalla tiedonsiirtoyhteydellä

50 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 50 Etätyöpöytäyhteys Ja muista komentokehotetaso: Mstsc /v:2003a /console Otat yhteyden ns. 0-kehällä toimivaan konsolisessioon, joita on AINA VAIN YKSI Jos joku on palvelinhuoneessa konsolin ääressä, hän lentää ulos ja työpöytä siirtyy seuraavalle kunnes hänet taas lennätetään Ei siis kannata käyttää esmes henkilökohtaisen Gmailin lukemiseen

51 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 51 Tarvittavat työvälineet Windows 2003 Server Support Tools Support Tools sisältää yli 50 hyödyllistä apuohjelmaa, esimerkiksi: netdom netdiag nltest - kaikista komennoista saat esille valitsimet valinnalla /?

52 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 52 Tarvittavat työvälineet Windows 2003 Resource Kit Tools Kuten edellä, mutta tuo lisää uusia apuohjelmia kuten Clearmem Delprof Winpolicies - puhdistaa muistista turhat roskat - voit poistaa koneelta / etäkoneelta vanhat käyttämättömät profiilit - näyttää ryhmäkäytäntötietoja ja trouble shooting

53 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 53 Windows 2008 hyvät käytännöt Se, mitä Vista teki XP:lle, 2008 tekee saman 1,5x palvelimelle

54 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 54 Mitkä ovat tärkeimmät asiat? Versiot ja laitevaatimukset Erityisesti 64-bittisyys ja virtualisointi Roolit (roles) ja toiminnallisuudet (features) Vajaa 20 roolia ja yli 40 toiminnallisuutta Hallintavälineet Työasemasta (RSAT-työkalut Vista SP1) ja etätyöpöytä, palvelimella asennuksen viimeistely ja Server Manager

55 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 55 Mitkä ovat tärkeimmät asiat?

56 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu palvelimen laitevaatimukset Vaikuttaa erittäin paljon palvelimen rooli! esimerkkisuositus varsin tehokkaasta palvelimesta: 2 prosessoria 2,x Ghz EM64T-tuki eli polku 64-bittisyyteen 4 Gt ram-muistia 8 Gt jos 64-bittinen Windows levyä 2-peiliparia ensimmäinen pari» järjestelmä:» C: Windows 2008» D: Virtuaalimuisti» E: AD:n lokit» F: Temp, print spooler yms Toinen pari» G: AD/kanta eli ntds.dit» H: SYSVOL eli netlogonia vastaava» I: sovellukset, jos pitää ahtaa useampia rooleja Samoin siis esimerkiksi sovellukset yms toiselle levyparille Tosin, stand-alone palvelimiet ovat pian keräilyharvinaisuuksia blade/levyjärjestelmien valloittaessa maapallon

57 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 57 Windows maailmanlaajuinen julkistus Saatavilla ILMAISEKSI kokeiluun: s/trial-software.aspx

58 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 58 Windows 2008 Aluksi beta, sitten tuli RC. Lopullinen versio tuli kesän aikana ja myös erillinen palvelinversio tullut nyt lokakuun alussa.

59 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 59 Windows 2008 Lukuisia versioita, perinteinen Standard ja Enterprise keskeisimpiä

60 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 60 Windows 2008 TOP uudet ominaisuudet 1. Server Core Windows ilman graafista käyttöliittymää? Siis Linux -look alikeness Suorituskyky / tietoturva Ennen kaikkea DC-infra-palvelut Vähemmän päivityksiä, korkeampi käytettävyys? Vaatii cmd-tason käyttöönottoa» Tosin valtaosa tehdään remote managementtyövälineillä, joita kutsutaan nimellä RSAT (Vista SP1, ei toimi sf-versiossa ilman pientä kikkailua)» Voit käyttää toista palvelinta hallinnointiin Tukee siis vain tiettyjä rooleja (AD, IIS, infra, Hyper-V), ei Terminal Services

61 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 61 Windows 2008

62 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 62 Windows Network Access Protection Suorita terveystarkastus lähiverkkoon tuleville tietokoneille ennen kuin niiden sallitaan liikennöidä täysillä tcp/ipoikeuksilla» Estetään mahdollisen haittaohjelman leviäminen» Terveydenhoitaja / lääkäri vertaus» Tuetaan myös Windows XP (SP3 tai eri päivitys) Ei välttämättä vaadi AD-infran käyttöönottoa» Mutta edellyttää tietysti 2008 CAL-lisenssien päivitystä eli jokainen 200x CAL-lisenssi tulee päivittää 2008 CALlisensseiksi, ellei ole voimassa olevaa ylläpitoa

63 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 63 Windows 2008 NAPin toimintaa selvittävä kuva

64 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 64 Windows Hyper-V virtualisointi Tukee sekä 32- että 64-bittisiä käyttöjärjestelmiä Mukaan luettuna Linux and others Snapshot levykuvatoiminto Lisäherkut löydät System Center Virtual Machine Manager-ohjelmistosta: SMP-tuki useammalle eri suorittimelle NLB-kuormantasaus Olemassa olevan palvelimen migration työkalu virtuaaliseksi (machine conversion)

65 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 65 Windows 2008 Vanhat palvelimet: NT Olemassa olevat fyysiset palvelimet voidaan imaista virtuaalipalvelimiksi

67 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 67 Windows Terminal Services TS Gateway Voidaan ajaa RDP over HTTPS TS RemoteApp Voidaan jakaa sovelluksia käyttäjille seamless eli ikään kuin näkymättömästi Asiakas ei edes tiedä ajavansa sovellusta TSpalvelimella vaan kuvittelee sovelluksen pyörivän omassa tietokoneessa Client toimii vain IE-selaimessa Et voi hienosäätää sovellusten jakoa vaan se on joko kaikille tai ei kenellekään

68 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 68 Windows 2008 Selaimen ohella sovelluksia voidaan jaella käyttäjien työpöydälle pikakuvakkeiksi

69 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 70 Windows IIS 7.0 Parempi tuki ASPaajille sekä laajemmille sivustoille parantunut tietoturva = oletuksena kaikki pois päältä modulaarinen rakenne diagnostiikkatoiminnot 7. Server Manager Keskitetty hallintaväline Parempi roolien (17) ja ominaisuuksien (n 40) hallinta Ei tarvitse erikseen miettiä, mistä mikäkin hallintaväline löytyy

72 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 74 Windows 2008 Melkein ilmainen lounas, myös Windows 2003 R2: Rajoita palvelimille tallennettavia tiedostoja (file screening) sekä määritä levykiintiö (quota) kansiokohtaisesti

73 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 75 Windows 2008 Mitä 2008:n suhteen kannattaa tehdä? Jos sinulla on lisenssit ylläpidossa eli et joudu maksamaan rahaa, tässä on melkein ilmainen lounas tiedossa (TINSTAFL) Etenkin DC-palvelimien päivittäminen toteutettava suunnitelmallisesti tarkistuslistojen avulla ja huolehdittava recovery-keinoista Suosittelen kuten kaikessa muussakin kokeiluissa oman testiympäristön rakentamista ja etenkin 2008:n yhteydessä se on helppo toteuttaa sen omilla Hyper-V-virtualisointivälineillä. Työasematasolla Virtual PC 2007

74 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 76 Windows Server parasta A-luokkaa, miksi? Tiivistettynä: Kaikki Vistan hyvät puolet Ei vastaavanlaisia ongelmia sovellusten ja laiteohjaimien kanssa kuin Vistassa Tarkista kuitenkin etukäteen ja testaa virtuaalisessa testiympäristössä Ja ennen kaikkea merkittävät parannukset palvelintoiminnallisuuksien osalta Jos en aikaisemmin ole mainostanut järin 64- bittisiä versioita niin Vistan kuin 2008:n osalta niin nyt liputan niiden puolesta, ensisijaisesti palvelimissa.

75 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 77 Tietoturvapäivitysten automatisointi Microsoftin kuukausittaiset päivitykset voidaan toteuttaa usealla eri tavalla: Windows Update-client palvelin / työasema Hakee joko suoraan Microsoftin päivityspalvelimelta tai omalta WSUS-palvelimelta Omalla WSUS-palvelimella määrität: Mitä päivitetään Milloin päivitetään Minne päivitetään Kaupalliset tuotteet Esimerkiksi Shavlikin tarjoamat tuotteet

76 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 78 Tietoturvapäivitysten automatisointi Windows Update Joka kuukauden 2. tiistai Työasemat ja palvelimet Suositus: testaus rajatulle kohderyhmälle ennen laajempaa jakelua Jos palvelimia vain jokunen, voidaan ne ajaa vaikkapa käsin Windows Updaten avulla Muista: Wuauclt prosessi» Kokeile esimerkiksi wuauclt /detectnow C:\windows\windowsupdate.log-tiedosto

77 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 79 Tietoturvapäivitysten automatisointi Kaikki oleellinen tietoturvapäivityksistä

78 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 80 Tietoturvapäivitysten automatisointi Asenna palvelimelle WSUS 3.0 SP1

79 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 81 Joko manuaalisesti tai alin kohta eli Wizard

81 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 83 Ennen ryhmäkäytäntöjä

82 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 84 Ryhmäkäytännöt voimassa

83 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 85 Päivitysten hyväksyminen

84 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 86 Tietokoneet alkavat löytymään

85 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 87 Millainen on hyvä salasana? Jokainen salasana on murrettavissa kysymys kuuluu kuinka kauan siihen kuluu aikaa? Salasanan pituus Järjestelmänvalvojat: 15 merkkiä tai enemmän Käytetty merkkisarja Kaikki: kolmea eri merkkisarjaa Ainutkertaisuus Ei käytetä samoja salasanoja joka paikassa Vaihtoväli: esimerkiksi 4 kk välein

86 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 88 Millainen on hyvä salasana? password. com

87 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 89 Millainen on hyvä salasana? Miten salasanoja murretaan? Esimerkiksi: Vista-asennusmedia / 2008-dvd Buuttaa asennusmedialta Älä valitse Asenna (Install) vaan Korjaa tietokone (Repair computer) Hyväksy levylaiteohjaimet ja valitse palautuskonsolista (Recovery) Komentokehote (Command prompt) Kopioi c:\windows\system32\config\sam tiedosto usb-muistille ja voit kokeilla paikallisten salasanojen murtamista Tämän takia tietokoneen fyysisen suojaaminen on noussut entistä merkittävämmäksi

88 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 90 Murtoaika: alle 1 sekunti

89 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 91 Verkkoresurssien jakaminen ja käyttöoikeudet Kuten edeltävissä Windowskäyttöjärjestelmissä, resurssien jakamisessa on kaksi oleellista kohtaa: Käyttöoikeudet verkon kautta Tässä kannattaa ehdottomasti rajoittaa, jos vain mahdollista Käyttöoikeudet kansio / tiedostotasolla Normaalisti tarvitset kolme eri oikeustasoa: Kaikki oikeudet vain järjestelmänvalvojat Muutosoikeudet kun pitää pystyä tallentamaan & poistamaan Lukuoikeudet kun pitää pystyä avaamaan

90 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen

91 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen Mikä on oikea tapa?

92 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen Et pääse muokkaamaan, perimä päällä!

93 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen Valitse Advanced Edit ja rasti pois

94 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen Valitsen Remove kukaan ei pääse!

95 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen Authenticated = luku ja FileAdmin = kaikki

96 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen Jos tarvitaan projektikohtainen kansio, sinne ei anneta oikeuksia kaikille vaan ainoastaan käyttäjille, jolle tarvitaan oikeus.

97 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen FileAdmin = itse tehty uusi käyttäjä, jolla on oikeus kaikkialle ==//== ei sama kuin domain admins-ryhmä, pitää rajoittaa, ei saa olla niin laajasti käytössä.

98 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu resurssien jakaminen Auditointi, omistajuus ja voimassa olevat oikeudet

99 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 101 Oikeaoppinen käyttöoikeuksien myöntäminen Käyttöoikeuksien myöntäminen pitäisi tapahtua: Keskitetysti, hallitusti, prosessinomaisesti, dokumentoidusti Pyyntö pitäisi tulla sähköisesti henkilöltä, jolla on oikeus myöntää muille henkilöille käyttöoikeuksia tietojärjestelmän omistaja Osa elinkaarenhallintaa

100 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 102 Levykiintiöt Kaikki levyt täyttyvät joskus, ilman quotaa käytettävät nopeammin Levykiintiöillä saat: Hallitun levyjärjestelmän Valvonnan ja raportoinnin levytilan käytöstä Estettyä levytilan totaalin kaappaamisen vääriin tarkoitusperiin 2003 R2 ja 2008 sisältävät merkittävästi 2000 ja 2003 SP1-versioita kehittyneemmän levykiintiöinnin

101 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 103 File Server Resource Manager Voit luoda oman kiintiön eli Custom

102 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 104 Toimiiko? Vapaa levytila= 10.2 gigaa muttei voi kuitenkaan kopioida eli toimii

103 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 105 Tallennettavien tiedostojen rajoittaminen Eri tutkimusten mukaan organisaation levyjärjestelmiin on tallennettu 10-80% muuta kuin työtehtäviin liittyviä tiedostoja! Valitettavasti etenkin video ja äänitiedostot ovat niitä eniten tilaa kuluttavia File screening ei ole 100% varma, voidaan kiertää uudelleennimeämällä, mutta se on hyvä hidaste!

104 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 106 Tallennettavien tiedostojen rajoittaminen Löytyy quotan alapuolelta Templatet eli valmiit mallit sisältävät ennen kaikkea ylimmäisenä av-tiedostojen suodatuksen

105 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 107 Tallennettavien tiedostojen rajoittaminen Huomaa, virheilmoituksessa ei puhuta mitään suodatuksesta

106 Voit luoda heti, ei kestä demoissa kauaa KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 108 Raportointi

107 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 109 Offline-käyttö Windows ja kirjoita: offl Windows ja kirjoita: syn

108 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 110 Offline-käyttö Asetukset ja hallinta / synkronointi

109 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 111 Tiedostojen palauttaminen Oletuksena VSS ei ole toiminnassa

110 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 112 Tiedostojen palauttaminen Oletuksena ajetaan 07:00 ja 12:00. Vaihda: 08:00, 11:00, 13:00, 16:00

111 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 113 Tiedostojen palauttaminen Voit avata kansion ja tutkia, mitä haluat palauttaa ja hiirellä drag & drop palautettavat tiedosto tai kokeile Palauta

112 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 114 Verkkotulostaminen Verkkotulostaminen Verkkotulostimien lisääminen ja jakaminen kuten edeltävissä palvelinohjelmistoissa Hallinta tapahtuu uudella Print Managementkonsolilla (Windows: prin)

113 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 115 Verkkotulostaminen Luo uusi suodatin hiiren kakkospainikkeella

114 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 116 Verkkotulostaminen Voit lisätä ohjauspaneelin Printerskohdasta jos ei ole kiinni palvelimella niin The printer that I want isn t listed

115 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 117 Ryhmäkäytäntöjen periaatteet Paikalliset käytännöt vs AD GPO Näitä tulee käyttää vain poikkeustilanteessa, koska paikalliset gp-asetukset eivät ole keskitetysti hallinnassa Paikalliset käytännöt: Gpedit.msc Muista apukomennot: Gpupdate ja gpupdate /force Oletuksena ladataan vain muuttuneet asetukset, force lataa kaiken uudelleen

116 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 118 Ryhmäkäytäntöjen periaatteet Rsop.msc Saat näkyville voimassa olevat asetukset, kokeile erityisesti sekä tietokone- että käyttäjäasetusten ominaisuudet, mahdolliset virheet näkyvät Virhetiedot-välilehdellä:

117 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 119 Ryhmäkäytäntöjen periaatteet 2008/2003-palvelimella hallinta tapahtuu gpmc.msc-hallintavälineellä, jolla voidaan myös Vista-työasemista hallita toimialueen ryhmäkäytäntöjä. Vista SP1 poistaa gpmc.msc-välineen tietokoneesta, mutta se tulee Windows Update-päivityksenä koneellesi takaisin.

118 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 120 Ryhmäkäytäntöjen periaatteet Kaikista oleellisen tekijä on SUUNNITTELU! Ryhmäkäytännöillä voi tehdä paljon, mutta jos käyttöönottoa ei suunnitella, voi se aiheuttaa myöhemmin ylimääräisiä ongelmia ja etenkin isommat korjausliikkeet voivat olla työläitä. Suunnittele etukäteen, millainen OU-rakenne tukee parhaiten ajattelemaasi GP-rakennetta Yleensä kannattaa muistaa, että esimerkiksi kannettavat tietokoneet tarvitsevat poikkeuksia eli ne voidaan sijoittaa omaan OU-tasoon pöytäkoneiden alapuolelle

119 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 121 Ryhmäkäytäntöjen periaatteet Jos organisaatiosi koostuu useammasta ip-aliverkosta ja fyysisestä sijainnista eli sitestä, muista että voit kohdistaa ryhmäkäytäntöjä myös niihin. Järjestys menee: Työaseman paikalliset asetukset Site-GP Domain-tason GP OU-tason GP-asetukset

120 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 122 Ryhmäkäytäntöjen periaatteet Muistathan, että voit estää GP-asetusten periytymisen ja vastaavasti voit pakottaa eli jyrätä GP-asetuksia. Enforce = pakotus, Block= estäminen

121 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 123 Ryhmäkäytäntöjen periaatteet Group Policy Modeling Wizard hyvä vikaselvityksessä

122 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 124 Ryhmäkäytäntöjen periaatteet Ryhmäkäytäntöjä ei voi toteuttaa rapaten roiskuu noin vain suunnittelematta ja testaamatta! Jonain päivänä kaikki koneet nurin / eivät pääse tekemään jotakin Tässä kohtaa sen testiympäristön merkitys korostuu virtuaalinen testiympäristö näidenkin testaamista varten!

123 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 125 Active Directoryn varmistaminen Miten 2008-palvelimella AD-tulisi varmistaa? Eräs vanha keino on ajaa se just in case tekstitiedostoksi eli voit käyttää siihen ldifdekomentoa Ntdsutil-komennolla on mahdollista ottaa ADsta snapshot-komennolla tilannekuva 2008 uusi backup-ohjelma korvaa vanhan ntbackup-ohjelman Huomaa, uusi ohjelma on lohko-pohjainen eli sillä ei voi varmistaa yksittäisiä tiedostoja!

124 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 126 Active Directoryn varmistaminen Kuten 2003:ssa, kriittisintä on saada varmistettua ns. system state eli kriittiset järjestelmätiedot. 2008:ssa se menee koko volumen eli levyn mukana. Todella loistava artikkeli, josta oikeastaan löytyy kaikki olennainen:

125 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 127 Active Directoryn varmistaminen Jos teet yksittäisen backupin, muista System Recovery

127 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 129 Active Directoryn varmistaminen Sinulla tulee olla esimerkiksi sellainen USB-levy, jonka backup saa ottaa oman käyttöösi, koska tämän pisteen jälkeen levy tyhjennetään!

128 KR TT- koulutuskiertue Windows-käyttöjärjestelmät - palvelimet Kimmo Rousku sivu 130 Active Directoryn varmistaminen Palauttaminen tapahtuu vastaavasti Backupin Recovertoiminnolla tai asennusmedialla Repair now Windows Complete PC restore

Näytä lisää